很多人都以為關(guān)閉SSID廣播后就高枕無(wú)憂了,只是windows自帶的無(wú)線探測(cè)器探測(cè)不到了,但隨便找個(gè)專門的無(wú)線探測(cè)軟件,馬上就看到了,根本沒(méi)啥用。比如netstumber。
提高安全性,關(guān)鍵是加密方式,最簡(jiǎn)單的WEP加密是沒(méi)有用的,最快1分鐘就破解了,慢也不會(huì)超過(guò)1個(gè)小時(shí)。所以用WPA-PSK進(jìn)行加密是相對(duì)安全的,但并非不能破解只是難度很高。
此外再加上MAC地址過(guò)濾和IP過(guò)濾可以提升安全系數(shù)。一定記住修改進(jìn)入路由器的默認(rèn)賬號(hào)和密碼!默認(rèn)的admin/admin太容易猜了。
屏蔽的ssid廣播并不能根本上解決被破解的問(wèn)題。專業(yè)軟件是可以發(fā)現(xiàn)并截取信號(hào)的。
防止路由器被攻擊和破解的另外幾個(gè)辦法:
1,將ssid更改為中文的(破解軟件大部分是英文界面的中文在里面亂碼)
2,加密:如果可能別用64位或者是128位的,如果你的路由器可以更改位數(shù)就自己更改吧。最好別用wep加密技術(shù)。
3,mac地址綁定:可以防止別人連接網(wǎng)絡(luò)。(如果破解者把自己的mac修改和你一樣,你們上網(wǎng)都會(huì)受到影響)。
4,最好別使用DHCP服務(wù)。直接手動(dòng)配置ip地址。也可以將DHCP地址池設(shè)置小點(diǎn),剛好合適所擁有的機(jī)器。
5,手動(dòng)配置ip地址的時(shí)候盡量別配置192.168.0.0/16 網(wǎng)段的私有地址。
6,修改比較復(fù)雜的路由器密碼,讓暴力破解密碼增加更多的時(shí)間。
推薦閱讀
站長(zhǎng)這7年是怎么過(guò)情人節(jié)的
(速途網(wǎng)專欄 作者:朱衛(wèi)坤)原本這篇文章,想寫一些感情之類的,因?yàn)樽蛱炜戳藢?shí)名網(wǎng)絡(luò)營(yíng)銷團(tuán)隊(duì)的成員,都非常浪漫,尤其是劉敏華,聽(tīng)說(shuō)要發(fā)工資了,立馬就給老婆買一束花,這樣的女人,真幸福。所以很多時(shí)候,有人說(shuō),>>>詳細(xì)閱讀
本文標(biāo)題:防止路由器被攻擊和破解的辦法
地址:http://www.sdlzkt.com/a/22/20120827/82443.html